Across Protocol waarschuwt na meldingen van lege wallets
Het bridgeprotocol onderzoekt een mogelijk probleem met het eigen domein, nadat gebruikers melding maakten van verdwenen USDT0 en USDC. Across waarschuwt om de app voorlopig niet te verbinden of te ondertekenen.
Korte samenvatting
- Across Protocol waarschuwde gebruikers dinsdag om de app niet te gebruiken nadat meerdere wallets waren leeggetrokken.
- Het bridgeprotocol onderzoekt een mogelijk beveiligingsincident rond het eigen domein en zegt dat gebruikers voorlopig niets op de site moeten ondertekenen.
- Gebruikers meldden verliezen van 7.053,46 USDT0 en 9.000 USDC, maar Across heeft geen totaalbedrag bevestigd.
Across Protocol heeft gebruikers dinsdag gewaarschuwd de app niet te gebruiken nadat meerdere mensen meldden dat hun wallets waren leeggetrokken. Het bridgeprotocol onderzoekt een mogelijk beveiligingsincident rond zijn eigen domein en zegt dat gebruikers voorlopig niets op de site moeten ondertekenen.
Waarschuwing op X
In een bericht op X schreef het team dat er een probleem met het Across-domein wordt onderzocht. Gebruikers moeten de app niet bezoeken, hun wallet niet verbinden en geen transactie of goedkeuring ondertekenen tot nader order. Het protocol zei ook dat het updates zal plaatsen zodra er meer bekend is.
De waarschuwing kwam vanaf het eigen account van Across. Daarmee wil het team duidelijk maken dat het om een lopend onderzoek gaat en niet om een afgeronde analyse. Over de precieze oorzaak is nog niets bevestigd.
Meldingen van verliezen
Binnen een uur na de waarschuwing doken al meldingen op van gebruikers die geld kwijt waren. Eén gebruiker zei dat 7.053,46 USDT0 van zijn wallet op de Plasma chain was verdwenen, verdeeld over zeven transacties naar twee adressen die hij niet zelf had opgegeven. Een tweede gebruiker meldde een verlies van 9.000 USDC. Het gaat om selfreports op sociale media; Across heeft geen totaalbedrag bevestigd.
Een derde gebruiker zei dat de wallet leeg raakte na meerdere keren gebruik van de bridge en vermoedde dat de website zelf was gecompromitteerd. Across heeft dat niet bevestigd. Ook is nog niet duidelijk of het probleem alleen de front-end raakt of dat er meer aan de hand is.
Waarom dit relevant is
Voor Europese crypto-gebruikers laat dit incident zien hoe kwetsbaar de schakel tussen een app en een wallet kan zijn. Bij een gecompromitteerde front-end kan een gebruiker zelf een kwaadaardige goedkeuring tekenen, zonder dat de onderliggende smart contracts per se zijn aangetast. In een jaar waarin de sector al veel beveiligingsproblemen zag, is zo'n waarschuwing voor bridgegebruikers extra relevant. Ook bij andere incidenten bleek hoe snel een ogenschijnlijk klein probleem in de interface kan uitmonden in directe walletschade, zoals bij een hack bij een derde partij.
Across zegt dat het pas meer duidelijkheid kan geven als het onderzoek verder is gevorderd. Tot die tijd blijft het advies hetzelfde: niets op de app ondertekenen en de wallet niet opnieuw verbinden.